跳转至

Tails 更新日志

Tails 操作系统的版本发布整理，从上游 release notes 条列摘译。新版本永远在最上面。

紧急程度怎么判断

  • 立刻Tails 官方发出的紧急安全发布，版本号带第三码（例如 7.10.1）。上游判断不能等到下次排程，代表漏洞后果严重。
  • 尽快例行排程版本，但修补涵盖内核提权（程序取得系统最高权限）、沙盒逃逸（程序突破隔离环境，碰到系统其他部分）或 Tor Browser 的重要安全更新。
  • 一般其余例行版本，以功能与硬件支持为主。

Tails 上的漏洞后果跟一般操作系统不同。取得管理员权限等于失去匿名保护，攻击者看得到你在 Tails 里做的每一件事，所以这一页的「立刻」比其他页更值得当真。

这一页的「立刻」依据的是官方的发布形式，不是已经有人在攻击。多数条目会写明「目前尚未发现实际被利用案例」，那不代表可以拖：官方判断严重到不能等下次排程，才会单独发一个紧急版本。iOS 与 Windows 那几页的「立刻」需要实际被利用的证据，门槛的基础跟这里不同。

Tails 官方只区分紧急发布与排程发布，中间那一层是社区志愿者读完公告后补的判断。判断不确定时以较高一级为准。

Tails 7.14

2026-09-30 · 上游公告 · 7.13 已知漏洞公告

  • 尽快例行排程版本，带进 Tor Browser 与 tor 的安全更新。Tails 另外发了一份 7.13 的已知漏洞公告，要求尽快升级。上游没有提到已被实际利用。
  • Tor Browser 从 15.0.23 升至 15.0.24，基底换成 140.17.0esr 并从 Firefox 157 backport 安全修补，发布文件也改用新的 GPG 子密钥签名，细节见 Tor 更新日志。
  • Tor 客户端升至 0.4.9.13，那是一次带十个 TROVE 编号的安全释出，其中一项让恶意的 onion 服务有机会打破 Tor Browser 的第一方隔离，逐条整理在 tor daemon 更新日志。
  • 已知漏洞公告同样没有列出清单，只指向 Tor Browser 的发布说明与 7.13 之后的 Debian 安全公告。拿 7.14 的软件包清单对过 9 月 16 日之后发布的 Debian 公告，tor 之外装进去的有九份。xdg-dbus-proxy（DSA-6510-1）的消息过滤可以被绕过，恶意的 Flatpak 应用可能在沙箱外执行任意代码。Flatpak 本身（DSA-6524-1）另有 8 个 CVE，后果是拒绝服务或信息泄露。
  • 打开文件就可能触发的有四份：HEIF 与 AVIF 图像的 libheif（DSA-6523-1）、PostScript 与 PDF 的 Ghostscript（DSA-6516-1）、LibreOffice（DSA-6512-1）与 GIMP（DSA-6509-1），处理恶意文件时可能执行任意代码。rsync（DSA-6527-1）升到 3.5.0，一次修复了 33 个 CVE，整批的后果包含本地提权。另外两份是 BIND 的 DNS 工具（DSA-6505-1）与内核。
  • 内核从 6.12.107 升到 6.12.111，对应 Debian 9 月 29 日的内核安全公告 DSA-6528-1。
  • 没赶上这一版的有 Debian 9 月 30 日的 OpenSSL 公告（DSA-6531-1，13 个 CVE）与 9 月 29 日的 pcre2（DSA-6530-1），7.14 装的仍是修补前的版本。WebKitGTK（DSA-6534-1）与 libpng（DSA-6537-1）的公告在 10 月 1 日，晚于 7.14 发布。
  • 修掉以韩文启动会话时默认键盘输入法错误的问题。
  • 可从 Tails 7.0 以后版本自动升级。全新安装会清除现有的 Persistent Storage。

Tails 7.13

2026-09-16 · 上游公告 · 7.12 已知漏洞公告

  • 尽快例行排程版本，带进 Tor Browser 与 tor 的安全更新。Tails 另外发了一份 7.12 的已知漏洞公告，要求尽快升级。上游没有提到已被实际利用。
  • Tor Browser 从 15.0.21 升至 15.0.23，中间那一版 15.0.22 的变更一并带进来。15.0.23 修掉两个安全等级被绕过的问题，调到 Safer 的浏览器原本仍然执行得了 WebAssembly，另外从 Firefox 156 backport 安全修补，细节见 Tor 更新日志。
  • Tor 客户端升至 0.4.9.12，那是一次带七个 TROVE 编号的安全发布，逐条整理在 tor daemon 更新日志。
  • 已知漏洞公告本身没有列出清单，只指向 Tor Browser 的发布说明与 7.12 之后的 Debian 安全公告。拿 7.13 的软件包清单对过 9 月 3 日之后发布的 Debian 公告，装进去的修补有四个。libevent（DSA-6493-1）有 8 个 CVE，DNS、RPC 与 bufferevent 有越界访问，evbuffer 有 use-after-free，可能被用来执行任意代码，tor 本身就链接这个库。
  • libde265（DSA-6486-1）的 H.265 解码器与 GStreamer（DSA-6489-1）的 Opus 解码器，处理恶意的视频或音频文件时可能执行任意代码。jbig2dec（DSA-6488-1）负责解码 PDF 里常见的 JBIG2 图像，输入检查不足会造成拒绝服务。
  • 内核是 6.12.107，对应 Debian 目前最新的内核安全公告 DSA-6477-1。7.12 当时用哪一版内核查不到，所以不算进 7.13 的变更。
  • 关机流程简化。7.10 起关机要在对话框里确认，现在没有程序需要关闭、也没有文档需要保存时会直接关机。
  • 可从 Tails 7.0 以后版本自动升级。全新安装会清除既有的 Persistent Storage。

Tails 7.12

2026-09-03 · 上游公告

  • 一般例行排程版本，非紧急安全发布。公告没有列出这一版修掉的漏洞，上游也没有提到已被实际利用。
  • Firefox 从 2026 年 9 月起改为两周发布一次，Tor Browser 与 Tails 跟着改，7.12 是新节奏的第一版。往后的版本会来得更密，自动升级的提示也会更常出现。
  • Tor Browser 升至 15.0.21，该版带有从 Firefox 155 backport 的安全修补。
  • Electrum 从 4.7.2 升至 4.8.1。
  • 更新部分 firmware 套件，改善较新硬件的支持，包含显卡、Wi-Fi 等。
  • 可从 Tails 7.0 以后版本自动升级。全新安装会清除既有的 Persistent Storage。

Tails 7.11

2026-08-19 · 上游公告

  • 尽快例行排程版本，同时带入 Linux 内核的安全更新。上游没有提到这些漏洞有实际攻击案例。
  • Tor Browser 升至 15.0.20（基于 Firefox ESR 140.14）。
  • 内核升至 6.12.101，涵盖 Debian 安全公告 DSA-6415-1 的 28 个漏洞，影响包含提权、拒绝服务与信息泄露。这一则以下的细节取自 Debian 的安全公告与 Tails 的源码仓库，Tails 官方公告本身只写了 Tor Browser 升级与 Persistent Storage 修正两项。
  • 修正部分电脑上 Persistent Storage 无法解锁的问题。启用流程原本会等待 udevadm settle，无关的硬件问题会让这一步超时或失败，现已不再等待。
  • 新增内核参数 proc_mem.force_override=ptrace，阻挡进程直接改写自己的内存映射，提高提权漏洞的利用难度。
  • 抗审查连接设置改为自动从 Tor Browser 导入 Moat fronts 与 reflectors，减少因设置过期而连不上的情况。
  • flatpak 软件包跟进 Debian 安全更新，改以 1.16.6-1~deb13u2 为基础。
  • 可从 Tails 7.0 以后版本自动升级，若自动升级失败可改用手动升级。全新安装会清除既有的 Persistent Storage。

Tails 7.10.1

2026-08-05 · 上游公告

  • 立刻紧急安全更新，修补 Linux 内核与 expat XML 库的重大漏洞。
  • 内核升至 6.12.100，修补 CVE-2026-64560。此漏洞可让 Tails 内的 Tor Browser 取得管理员权限，访问的恶意网站若成功利用，可能完整接管 Tails 并进行去匿名化。攻击难度高，具备政府或商业黑客团队等级的资源才办得到，目前尚未发现实际被利用案例。
  • expat XML 库升至 2.8.2，修补 DSA-6404-1 这组漏洞。使用 expat 的应用程序（LibreOffice、Audacity、Git 等）被诱导开启恶意文件时，可能被用来取得管理员权限，后续同样可能导致接管与去匿名化。目前尚未发现实际被利用案例。
  • 移除未使用的 firmware，USB image 与自动升级文件各缩小 70 MB。
  • 自动升级改用 zstd 压缩加快启动，与 Tails 7.0 起 USB image 的做法一致。
  • 此版为安全专用发布，沿用 7.10 的软件组合。可从 Tails 7.0 以后版本自动升级。

Tails 7.10

2026-07-23 · 上游公告

  • 尽快例行排程版本，带来新的关机流程与视频播放器。上游没有提到这些漏洞有实际攻击案例。
  • 改用 GNOME 标准关机流程。关机前会提醒尚未保存的文档与开启中的应用程序，并在 60 秒后自动关机。速度略慢，换来更好的数据保护。紧急关机选项仍保留，供需要快速断电时使用。
  • 视频播放器改用 Celluloid，更现代也更可靠，且不具网络访问权限。要在线看视频请改用 Tor Browser，或额外安装 VLC。此播放器不支持 2011 年（含）以前制造的电脑。
  • Tor Browser 升至 15.0.19。
  • 更新部分 firmware，改善显卡、Wi-Fi 等较新硬件的支持。
  • 可从 Tails 7.0 以后版本自动升级，若自动升级失败可改用手动升级。全新安装会清除既有的 Persistent Storage。

Tails 7.9.1

2026-07-01 · 上游公告

  • 立刻紧急安全更新，修补 Linux 内核两个本地提权漏洞。
  • 修补 CVE-2026-43503（DirtyClone）与 CVE-2026-46331（PACKET_EDIT_MEME），内核升至 6.12.94。此类漏洞可让 Tails 内的应用程序取得管理员权限，配合其他未知漏洞可能被用于完整接管 Tails 并进行去匿名化。目前尚未发现实际被利用案例。
  • Tor Browser 升至 15.0.17，Tor 客户端升至 0.4.9.11。
  • 此版为安全专用发布，除 Tor Browser、内核与 Tor 客户端外沿用 7.9 的软件组合。可从 Tails 7.0 以后版本自动升级。

Tails 7.9

2026-06-18 · 上游公告

  • 一般例行排程版本，非紧急安全发布。上游没有提到这些漏洞有实际攻击案例。
  • Tor Browser 升至 15.0.16。
  • 更新部分 firmware 套件，改善较新硬件的支持，包含显卡、Wi-Fi 等。
  • 修正在 Secure Boot 证书已是最新的少数情境下，仍误跳「证书过期」通知的问题。
  • 未变动 Linux 内核、Thunderbird 与 Debian 底层，沿用 7.8 的软件组合。可从 Tails 7.0 以后版本自动升级。

Tails 7.8.1

2026-06-04 · 上游公告

  • 立刻紧急安全更新，修补 Linux 内核重大漏洞与 Tor 客户端的多个安全漏洞。
  • 修补 Linux 内核漏洞 CVE-2026-43503（内核升至 6.12.90-2），此漏洞可让 Tails 内的应用程序取得管理员权限，配合其他未知漏洞可能被用于完整接管 Tails 并进行去匿名化。目前尚未发现实际被利用案例。
  • Tor 客户端升至 0.4.9.9，修补多个安全漏洞。
  • 此版为安全专用的紧急发布，未变动 Tor Browser、Thunderbird 与 Debian 底层版本，沿用 7.8 的软件组合。可从 Tails 7.0 以后版本自动升级。

Tails 7.8

2026-05-21 · 上游公告

  • 尽快Tor Browser 升至 15.0.14（基于 Firefox ESR 140.11）。上游没有提到这些漏洞有实际攻击案例。
  • 修补 Linux 内核本地提权漏洞「Fragnesia」（同步缓解「Dirty Frag」）。此类漏洞可让 Tails 内的应用程序取得管理员权限，配合其他未知漏洞可能被用于完整接管 Tails 并进行去匿名化。
  • 修补 Flatpak 通过 Yelp 逃逸沙箱的问题，yelp 升至 42.2-4tails1。
  • 修补 CVE-2026-46529（evince）、CVE-2026-41989（libgcrypt20）、CVE-2026-41054（haveged）。
  • 移除内置 Thunderbird。仍可通过持久存储的 additional software 自动安装，每次启动 Tails 时从 Debian 仓库拉取最新版本。原因是 Tails 发布节奏跟着 Firefox，Debian 的 Thunderbird 新版通常稍晚才到，过去导致 Tails 内置版本常带已知漏洞。
  • 底层升级至 Debian Trixie 13.5。
  • Secure Boot CA 升级通知改为只在 Secure Boot 已启用时才显示，避免在停用情境下出现混淆信息。
  • WhisperBack 错误回报加入已安装的 Flatpak 应用程序与 runtimes 清单。

Tails 7.7.x 系列

Tails 7.7.3、7.7.2、7.7.1、7.7 等条目目前仅在 正体中文版 提供，简体中文版会随社区翻译滚动补上。

Tails 7.6

2026-03-26 · 上游公告

  • 一般例行排程版本，非紧急安全发布。公告没有列出这一版修掉的漏洞，上游也没有提到已被实际利用。
  • Tor 连接助手可以直接协助获取网桥。网桥是不公开列出的 Tor 中继，网络封锁 Tor 时可以当成连进 Tor 的第一站。选择自动连接而连不上时，界面会多出「按所在地区请求 Tor 网桥」的选项。
  • Tails 通过 Tor Project 的 Moat API 下载较可能在当地有效的网桥，这段连接用域前置（domain fronting，把连接伪装成连向其他网站的技术）规避封锁。Tails 以外的 Tor Browser 从 11.5 版起就用同一套做法。
  • 内置的密码管理器从 KeePassXC 改成 GNOME 的 Secrets。两者的文件格式相同，Secrets 会自动尝试解锁原本在 KeePassXC 使用的数据库，屏幕键盘、光标大小等无障碍功能也能再次搭配使用。仍需要 KeePassXC 高级功能的人，可以把它安装成 Persistent Storage 的附加软件（additional software）。
  • Tor Browser 升至 15.0.8，Thunderbird 升至 140.8.0，Electrum 从 4.5.8 升至 4.7.0。
  • 更新部分 firmware 套件，改善较新硬件的支持，包含显卡、Wi-Fi 等。
  • 修正土耳其语环境下的自动升级，以及 Thunderbird 迁移通知里「了解更多」按钮的问题。
  • 可从 Tails 7.0 以后版本自动升级。全新安装会清除既有的 Persistent Storage。

Tails 7.1

2025-10-14 · 上游公告

  • 一般例行排程版本，非紧急安全发布。公告没有列出这一版修掉的漏洞，上游也没有提到已被实际利用。
  • Tails 里的 Tor Browser 首页改成离线页面，外观与 Tails 以外的 Tor Browser 首页相近，启动时不再加载 Tails 网站上的在线页面。
  • 打开需要管理员密码的应用程序、而欢迎界面没有设置管理员密码时，提示信息改写得更清楚。
  • Tor Browser 升至 14.5.8，Tor 客户端升至 0.4.8.19，Thunderbird 升至 140.3.0。
  • 移除 ifupdown 套件。
  • Tor Browser 的新标签页不再显示 Tor 连接不由 Tor Browser 管理的信息（#21215）。
  • 可从 Tails 7.0 以后版本自动升级。全新安装会清除既有的 Persistent Storage。

Tails 7.0

2025-09-20 · 上游公告 · 完整翻译文章

  • 一般首个以 Debian 13（Trixie）与 GNOME 48（Bengaluru）为基底的大版本，桌面与系统组件全面升级。上游没有提到这些漏洞有实际攻击案例。

Tails 7.0~rc2

2025-08-29 · 上游公告

  • RC 测试版Tails 7.0 第二个发行候选版（RC2），开放社区协助测试 Debian 13 与 GNOME 48 新基底、自动升级流程、持久存储迁移。上游没有提到这些漏洞有实际攻击案例。

Tails 6.18

2025-07-25 · 上游公告

  • 一般例行排程版本，非紧急安全发布。公告没有列出这一版修掉的漏洞，上游也没有提到已被实际利用。
  • 可以用 WebTunnel 网桥连上 Tor 网络。WebTunnel 把连接伪装成普通的网页流量，在 obfs4 网桥被封锁的地方仍有机会连上。WebTunnel 网桥可以从 Tor Project 的网桥分发网站获取。
  • Tor Browser 升至 14.5.5，Thunderbird 升至 128.12.0。
  • 可从 Tails 6.0 以后版本自动升级。全新安装会清除既有的 Persistent Storage。